CVE-2026-59183 in OpenEXR
요약
\~에 의해 VulDB • 2026. 08. 25.
OpenEXR는 영화 산업에서 널리 사용되는 EXR 이미지 형식의 참조 구현체 및 사양입니다. 버전 3.1.0부터 3.2.10까지, 3.3.0부터 3.3.12까지, 그리고 3.4.0부터 3.4.13까지는 OpenEXRCore의 unpack_sample_table() 함수에서 int32_t 곱셈 연산 시 조작된 심층 타일 EXR 파일을 디코딩하는 과정에서 오버플로우가 발생하여 유효하지 않은 포인터를 생성하고, 이는 매핑되지 않은 메모리 주소로의 읽기 접근 및 크래시로 이어집니다. 이 오버플로우는 표준 디코딩 경로(exr_decoding_run)에서 발생하므로 심층 타일 EXR 파일을 디코딩하는 모든 애플리케이션이 영향을 받습니다. 해당 문제는 버전 3.2.11, 3.3.13 및 3.4.14에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.